Jakie dowody zachować dla ubezpieczyciela, policji i regulatora?
Zachowaj wszystko, co pokazuje, co się stało, kiedy i co zrobiłeś, bez wprowadzania zmian. To dziennik incydentu z godzinami i decyzjami; eksporty logów firewalla, VPN, katalogu, poczty i punktów końcowych; żądanie okupu i wszelkie wiadomości od napastników; zrzuty ekranu tego, co widzieli użytkownicy; obrazy kryminalistyczne, jeśli wykonali je specjaliści; oraz dokumentacja poniesionych kosztów. Przy każdym pliku zanotuj skrót, miejsce przechowywania i to, kto miał go w rękach. Ubezpieczyciel zwykle potrzebuje osi czasu i dowodów kosztów; policja wiadomości napastników, żądań zapłaty i wskaźników; regulator chce wiedzieć, jakich danych to dotyczyło i jak zareagowałeś. Zapytaj każdego z nich wcześnie, czego potrzebuje, i trzymaj kopie poza zaatakowanymi systemami. Alerty NetSenX z czasem, hostami i celami oraz jego dziennik audytu mogą być częścią tego pakietu, z raportami PDF od planu Starter.
Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Reagowanie na incydenty
Czytaj dalej
Powiązane pytania
- Jak długo NetSenX przechowuje dowody sieciowe z incydentu?
- Zatrudnić firmę reagującą na incydenty czy poradzić sobie samemu?
- Jak powiedzieć klientom, jakich danych dotyczyło naruszenie?
- Czy dowody sieciowe mogą wykazać, że dane konkretnego klienta nie wyciekły?
- Do kogo zadzwonić po bezpłatną pomoc po cyberataku?
← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy